SSL-Noten-Rangliste: Die Top-100-Websites
Gescannt aus 20.000 globalen Top-Domains · Aktualisiert 2026-11-07
| # | Domain | Note | Wert | 30-Tage-Trend | Δ | TLS | Aussteller | HSTS | Läuft ab |
|---|---|---|---|---|---|---|---|---|---|
| 2751 | runtastic.com | A | 100 | — | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 138 T |
| 2752 | runwayml.com | A | 100 | — | — | TLS1.3 | Let's Encrypt | — | 21 T |
| 2753 | russia.ru | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 66 T |
| 2754 | rust-lang.org | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 44 T |
| 2755 | rutube.ru | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 53 T |
| 2756 | rwaq.org | A | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | — | 91 T |
| 2757 | ryerson.ca | A | 100 | — | – | TLS1.3 | DigiCert Global G3 TLS ECC SHA384 2020 CA1 | — | 152 T |
| 2758 | rzp.io | A | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | — | 141 T |
| 2759 | s3.eu-west-1.amazonaws.com | A | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | — | 136 T |
| 2760 | safety.google | A | 100 | — | – | TLS1.3 | Google Trust Services | — | 54 T |
| 2761 | safeway.com | A | 100 | — | – | TLS1.3 | GlobalSign Atlas R46 DV TLS CA 2026 Q3 | — | 30 T |
| 2762 | sagaftra.org | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 59 T |
| 2763 | sainsburys.co.uk | A | 100 | — | – | TLS1.3 | Sectigo Public Server Authentication CA EV R36 | 118 T | |
| 2764 | saksfifthavenue.com | A | 100 | — | – | TLS1.3 | Amazon RSA 2048 M01 | — | 168 T |
| 2765 | sakura.ne.jp | A | 100 | — | – | TLS1.3 | JPRS DV RSA CA 2024 G1 | — | 114 T |
| 2766 | salesforce-sites.com | A | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 161 T |
| 2767 | salesforce.com | A | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 154 T | |
| 2768 | salford.ac.uk | A | 100 | — | – | TLS1.3 | GeoTrust TLS RSA CA G1 | — | 34 T |
| 2769 | salk.edu | A | 100 | — | – | TLS1.3 | Let's Encrypt | 80 T | |
| 2770 | salliemae.com | A | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | 174 T | |
| 2771 | salon.com | A | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | — | 166 T |
| 2772 | salonemilano.it | A | 100 | — | – | TLS1.3 | Sectigo Public Server Authentication CA OV R36 | 126 T | |
| 2773 | salsalabs.com | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 60 T |
| 2774 | sandiego.edu | A | 100 | — | – | TLS1.3 | InCommon Intermediate CA - OVG2C | 183 T | |
| 2775 | sandiegocounty.gov | A | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 91 T |
| 2776 | sandiegozoo.org | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 28 T |
| 2777 | sanluisobispo.com | A | 100 | — | – | TLS1.3 | Google Trust Services | — | 56 T |
| 2778 | sanrio.co.jp | A | 100 | — | – | TLS1.3 | GlobalSign RSA OV SSL CA 2018 | — | 156 T |
| 2779 | sante.fr | A | 100 | — | – | TLS1.3 | DigiCert G3 TLS EU ECC P-384 SHA384 2022 CA1 | — | 114 T |
| 2780 | sapo.pt | A | 100 | — | – | TLS1.3 | GeoTrust TLS RSA CA G1 | — | 188 T |
| 2781 | saramin.co.kr | A | 100 | — | – | TLS1.3 | Sectigo RSA Domain Validation Secure Server CA | — | 92 T |
| 2782 | saskatchewan.ca | A | 100 | — | – | TLS1.3 | DigiCert Global G2 TLS RSA SHA256 2020 CA1 | — | 30 T |
| 2783 | sat1.de | A | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | — | 184 T |
| 2784 | savvas.com | A | 100 | — | – | TLS1.3 | Sectigo Public Server Authentication CA DV R36 | — | 148 T |
| 2785 | sb.by | A | 100 | — | – | TLS1.3 | GlobalSign GCC R6 AlphaSSL CA 2025 | — | 128 T |
| 2786 | sberbank.ru | A | 100 | — | – | TLS1.3 | Russian Trusted Sub CA | — | 263 T |
| 2787 | sbn.it | A | 100 | — | – | TLS1.3 | ZeroSSL RSA DV SSL CA 2 | — | 82 T |
| 2788 | sc.edu | A | 100 | — | – | TLS1.3 | InCommon RSA Server CA 2 | — | 150 T |
| 2789 | scalawine.com | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 42 T |
| 2790 | scarabwins.org | A | 100 | — | — | TLS1.3 | Encryption Everywhere DV TLS CA - G2 | — | 27 T |
| 2791 | schema.org | A | 100 | — | – | TLS1.3 | Google Trust Services | — | 54 T |
| 2792 | schlichtungsstelle-bgg.de | A | 100 | — | – | TLS1.3 | D-TRUST BR CA 2-23-1 2023 | — | 121 T |
| 2793 | schneider-electric.com | A | 100 | — | – | TLS1.3 | Thawte TLS RSA CA G1 | — | 78 T |
| 2794 | scholar.google.com | A | 100 | — | – | TLS1.3 | Google Trust Services | — | 54 T |
| 2795 | scholasticahq.com | A | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | — | 84 T |
| 2796 | schueco.com | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 61 T |
| 2797 | sciam.com | A | 100 | — | – | TLS1.3 | Amazon RSA 2048 M04 | — | 99 T |
| 2798 | science.org.au | A | 100 | — | – | TLS1.3 | Let's Encrypt | 73 T | |
| 2799 | science20.com | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 75 T |
| 2800 | scienceblogs.com | A | 100 | — | – | TLS1.3 | Let's Encrypt | — | 44 T |
Notenänderungen Ihrer Domains verfolgen
Kostenlos registrieren, Domains beobachten und sofort benachrichtigt werden, sobald eine Note sinkt.
Häufige Fragen
Wie oft wird die SSL-Rangliste aktualisiert?
Überwachte Domains werden täglich gescannt; die Top-20K-Rangliste aktualisiert jeden Sonntag vollständige Snapshots.
Wie wird die SSL-Note berechnet?
Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit, HSTS und OCSP-Stapling werden zu einem 0-100-Wert gewichtet und auf Noten von A+ bis F abgebildet.
Was bedeutet eine A+ SSL-Note?
Eine nahezu perfekte TLS-Konfiguration: TLS 1.3 aktiviert, starke Cipher-Suites, volle Perfect Forward Secrecy (PFS) und korrekt eingesetztes HSTS.
Methodik
CertH bewertet jede Domain per reinem TLS-Handshake (kein Serverzugriff nötig): Zertifikatsgültigkeit, Schlüsselstärke, Protokollversionen, HSTS und OCSP-Stapling werden zu einem 0–100-Wert gewichtet und auf sechs Noten von A+ bis F abgebildet. Tägliche Snapshots ergeben einen überprüfbaren Gesundheitstrend.
Was ist eine SSL-Note?
Eine SSL-Note (A+ bis F) bewertet die gesamte TLS-Konfiguration einer Website: Protokollversionen, Cipher-Stärke, Zertifikatsgültigkeit und -kette, HSTS und OCSP-Stapling. Eine höhere Note bedeutet mehr Widerstandsfähigkeit gegen Man-in-the-Middle-Angriffe und Datenlecks.
Warum die Zertifikatsgesundheit kontinuierlich verfolgen?
Abgelaufene Zertifikate, CA-Wechsel und Konfigurationsrückschritte können eine Note unbemerkt senken. CertH-Snapshots zeichnen jede Änderung täglich auf, damit Sie Risiken vor Ausfällen erkennen — mit prüfbarer Historie als Beleg.